Шифрование/дешифрование содержимого в базе данных для нескольких пользователей

Question

Обычно сценарий заключается в том, что кто-то хочет хранить и шифровать данные, которые позднее будут доступны (прочитаны) только им. Но здесь я хочу зашифровать (простые и двоичные (BLOB)) данные в моей базе данных MySQL, чтобы кто-то получить прямой доступ к базе данных не смог прочитать эти данные. Но в этом случае все зарегистрированные пользователи должны иметь возможность вставлять (шифровать) данные для всех остальных, и наоборот, все зарегистрированные пользователи должны иметь возможность читать (расшифровать) данные, вставленные и зашифрованные другими.

Итак, точка моего вопроса заключается в том, как пользователи веб-приложения, построенные над базой данных MySQL, будут совместно использовать один и тот же ключ для шифрования/дешифрования данных в db? Каждый пользователь должен иметь возможность шифровать данные, которые другие смогут расшифровать.

Answer 1

Этот вопрос немного абстрактно, и, возможно, я буду скучать по какой-то важный момент, но ...

Как себя, я бы просто зашифровать/расшифровать на уровне приложений. Таким образом, с точки зрения вашей базы данных зашифрованные данные составляют только TEXT или BLOG столбцов, в зависимости от результата вашего алгоритма шифрования.

---

Другим вариантом было бы использовать MySQL standard encryption functions для шифрования данных при хранении их и расшифровать их при обращении. Я меньше одобряю это решение, поскольку нешифрованные данные будут перемещаться по сети на/из сервера БД.

---

Это, вероятно, очевидно, но имейте в виду, что вы не сможете искать или сортировать зашифрованные данные.